Un incident d’une ampleur exceptionnelle a perturbé une partie importante d’internet mercredi 21 octobre, après que les développeurs du langage de programmation PHP ont révélé des « vulnérabilités critiques » exposant d’innombrables sites à des cyberattaques. Des sites gouvernementaux en Europe et aux États-Unis ont été mis hors ligne à titre préventif.
En France, plusieurs portails publics inaccessibles
En France, les signalements de sites publics inaccessibles ont augmenté peu après 15 heures, selon le tracker de pannes DownDetector. Le portail de l’administration fiscale, le site de la préfecture de police de Paris, le service météorologique Météo France et les sites de presque toutes les préfectures régionales françaises étaient temporairement inaccessibles.
« À la demande de l’ANSSI, le ministère de l’Intérieur a procédé à une maintenance préventive sur l’ensemble de ses sites exposés à une vulnérabilité critique de sécurité », a déclaré le ministère mercredi après-midi, en référence à l’agence nationale de cybersécurité.
L’Europe et les États-Unis également touchés
La perturbation ne s’est pas limitée à la France. Aux Pays-Bas, le Parlement néerlandais, l’agence nationale de cybersécurité et l’administration centrale ont mis leurs sites hors ligne par précaution. En Finlande, l’administration centrale a fait de même.
Aux États-Unis, la National Security Agency a recommandé une mise à jour « immédiate » de nombreux sites dans un message publié sur X. « Ce langage présente des vulnérabilités qui pourraient donner un accès direct au système de fichiers ou à la base de données des serveurs », a averti l’agence.
Les développeurs appellent à corriger sans délai
Mardi soir, les développeurs de PHP ont annoncé avoir identifié « deux vulnérabilités critiques » et ont exhorté les utilisateurs à « mettre à jour dès que possible ». PHP sous-tend l’architecture d’une vaste part du web, notamment des systèmes de gestion de contenu tels que WordPress, Drupal, Joomla et Magento.
« C’est une vulnérabilité hypercritique. PHP est utilisé sur toute la planète — on parle de 70 % des sites web dans le monde », a déclaré Guillaume Vassault-Houlière, fondateur de YesWeHack, l’une des principales entreprises françaises de cybersécurité. « La faille permet l’exécution de code à distance — autrement dit, exécuter du code informatique sur une machine ou un serveur sans y accéder physiquement. »
Une fois la brèche franchie, un attaquant « peut prendre le contrôle, voler des données, installer des logiciels malveillants et détourner des comptes associés au site compromis », a ajouté le spécialiste.
Premières attaques déjà détectées
Certains attaquants ont déjà cherché à exploiter la faille, selon Dane Knecht, directeur technique de l’entreprise américaine de cybersécurité Cloudflare. « Nous observons l’émergence des premières attaques et adaptons nos protections à mesure que de nouveaux vecteurs apparaissent », a-t-il écrit sur X, tout en soulignant que ces protections ne constituaient qu’une solution temporaire.
À ce stade, toutes les versions de PHP à partir de la version 5 pourraient être concernées, même si les développeurs n’ont pas encore précisé lesquelles sont réellement vulnérables. La divulgation a porté les niveaux de cybermenace à leur plus haut niveau des derniers mois, les autorités des deux côtés de l’Atlantique s’efforçant de corriger les systèmes avant que l’exploitation ne se propage davantage.
